CVE-2021-4447 in Essential Addons for Elementor Plugin

الملخص

بحسب VulDB • 29/06/2026

يوجد في إضافة Essential Addons for Elementor لـ WordPress ثغرة تسمح بتصعيد الامتيازات (Privilege Escalation) في الإصدارات حتى 4.6.4 شاملةً، بسبب عدم وجود قيود على من يمكنه إضافة نموذج تسجيل ودور مستخدم مخصص إلى صفحة تم إنشاؤها باستخدام Elementor. وهذا يتيح للمهاجمين الذين لديهم وصول إلى منشئ صفحات Elementor إنشاء نموذج تسجيل جديد يكون فيه دور المستخدم الافتراضي هو "مدير" (Administrator)، ومن ثم التسجيل كـ مستخدم إداري.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Wordfence
• حجز: 15/10/2024
• إفشاء: 16/10/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-280580
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00457
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4447
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4447/